因思维新建站官网：www.inspinovation.cn

文|何掌柜

第一步：创建应用并获取APPID

要在您的应用中使用支付宝开放产品的接口能力，您需要先去蚂蚁金服开放平台（open.alipay.com），在管理中心中创建登记您的应用，并提交审核，审核通过后会为您生成应用唯一标识（APPID），并且可以申请开通开放产品使用权限，通过APPID您的应用才能调用开放产品的接口能力。需要详细了解开放平台创建应用步骤请参考《开放平台应用创建指南》。

如果想要有支付功能，该应用必须参加APP支付的功能。

第二步：配置密钥

开发者调用接口前需要先生成 RSA 密钥，RSA密钥包含应用 私钥 (APP_PRIVATE_KEY)、应用公钥(APP_PUBLIC_KEY）。生成密钥后在开放平台管理中心进行密钥配置，配置完成后可以获取支付宝公钥(ALIPAY_PUBLIC_KEY)。详细步骤请参考《配置应用环境》。

使用工具生成应用私钥和公钥，并设置应用私钥。

第三步：集成并配置SDK

接入移动支付需要集成两个SDK，客户端SDK需要集成在商户自己的APP中，用于唤起支付宝APP并发送交易数据，并在支付宝APP返回商户APP时获得支付结果。服务端SDK需要商户集成在自己的服务端系统中，用于协助解析并验证客户端同步返回的支付结果和异步通知。如何集成客户端SDK点击查看iOS集成流程详解，Android集成流程详解。如何集成服务端SDK为了帮助开发者调用开放接口，我们提供了开放平台服务端SDK，包含JAVA、PHP和.NET三语言版本，封装了签名&验签、HTTP接口请求等基础功能。请先下载对应语言版本的SDK并引入您的开发工程。

第四步：调用接口

实现步骤：

在这里只对服务端，进行说明，服务端需要实现只有这几个接口，主要使用官方提供的php sdk。初始化：Loader::import(‘alipay.AopClient’, EXTEND_PATH);$this->aopClient = new \AopClient();$this->aopClient->appId = config(‘alipay_config.appid’);//应用aapid$this->aopClient->rsaPrivateKey = config(‘alipay_config.rsa_private_key’);//应用私钥$this->aopClient->format = ‘json’;$this->aopClient->alipayrsaPublicKey = config(‘alipay_config.alipay_rsa_public_key’);//支付宝公钥

1. 签名接口：

用户在客户端下单，发起支付请求，先到服务端生成支付签名，再返回给客户端调支付宝客户端进入支付页面。

Loader::import(‘alipay. request .AlipayTradeAppPayRequest’, EXTEND_PATH);

//实例化具体API对应的request类,类名称和接口名称对应,当前调用接口名称：alipay.open.public.template.message.industry.modify

$req = new \AlipayTradeAppPayRequest();

$req->setNotifyUrl(config(‘alipay_config.notify_url’));//异步通知接口

$bizCoent = [];

$bizCoent[‘timeout_express’] = “1d”;

$bizCoent[‘product_code’] = “QUICK_MSECURITY_PAY”;//产品编码，固定

$bizCoent[‘total_amount’] = $sum_pay;

$bizCoent[‘subject’] = ‘标题’;

$bizCoent[‘body’] = ‘订单描述’;

$bizCoent[‘out_trade_no’] = $order_num;

$req->setBizContent(json_encode($bizCoent));

//SDK已经封装掉了公共参数，这里只需要传入业务参数

$response = $this->aopClient->sdkExecute($req);//生成签名

2. 客户端同步通知：

当用户支付成功后，调用该接口通知系统支付成功，并做一些订单信息的修改，但是这个接口无法保证一定会成功执行，主要是辅助后台异步通知。该接口由支付成功后调用:

$param = json_decode(post(‘pay_result’),true);//参考支付宝【客户端同步】接口

if ($param[‘resultStatus’] == 9000) {//交易成功

//支付成功，验证订单信息，验证签名，修改订单信息

} else {

log_error(“支付宝同步通知失败”, ‘状态码：’ . $param[‘resultStatus’] . ‘|’ . $param[‘memo’]);

}

3. 后台异步通知

当支付成功后，异步调用该接口通知系统订单支付成功，这个接口是可信任的，当你没有返回“success”时，支付宝会在一天内定时调用8次。该接口由支付宝通过签名设置的notify_url调起：

$param=$_POST;//接受post数据，参考【支付结果异步通知】

$res=$this->aopClient->rsaCheckV1($param); if(!$res){

log_error(“支付宝notify通知”,$param[‘out_trade_no’].”参数验证失败”); return error(“参数验证失败”);

}

f($param[‘trade_status’]==’TRADE_SUCCESS’||$param[‘trade_status’]==’TRADE_FINISHED’){ return $this->updateOrder($param[‘out_trade_no’],$param[‘trade_no’],1,$param[‘total_amount’] );

}else if($param[‘trade_status’]==’TRADE_CLOSED’){//交易关闭，把订单改为已撤销

return $this->cacelOrder($param[‘out_trade_no’]);//取消订单

}else{//其他通知类型

return error(“未知通知类型”);

}